同样，如果返回拦截页面，说明XSS防护正常。

验证方法2：查看WAF日志

在宝塔防火墙的“攻击日志”中，可以看到刚才模拟请求的拦截记录，包含来源IP、攻击类型、命中的规则。
如果日志为空，说明你的WAF没有开在正确路径上，检查网站是否加入了WAF防护域名。

高频问题解答

Q1：我的网站经常被海外IP扫描，如何快速减少这种噪音？

开启地区限制，把流量访问量极低但攻击量大的国家加入黑名单。
同时开启自动封禁，让WAF自动处理短时高并发请求。

Q2：WAF会不会影响网站访问速度？

有一定影响，但影响很小。
宝塔Nginx防火墙默认使用内存缓存，大并发时会有毫秒级额外消耗。
如果感觉很慢，检查是否开启了过多“全局过滤”复杂正则，优先使用系统自带的规则集。

Q3：云服务商的WAF和宝塔防火墙哪个更好？

两者定位不同。
云服务商的WAF（例如泽御云企业客户常用的高防+WAF方案）通常在云端过滤，不占用服务器资源，适合高防场景；
宝塔防火墙部署在服务器本地，免费、可自定义性强，适合轻量级站点。
如果业务规模较大，建议两类结合使用。

Q4：配置WAF后我的网站打不开了怎么办？

先暂停WAF的“全局拦截”，改为“日志模式”，确认是规则误杀。
然后查看攻击日志中的命中记录，把对应规则设置为仅记录或关闭。
记得检查Nginx配置语法nginx -t，错误时执行systemctl reload nginx恢复最后正确的配置。

如果你正在处理WAF配置拦截海外SQL注入、XSS跨站恶意攻击，建议先按本文步骤完整执行，再根据自己的环境做微调；
遇到异常时优先回看避坑和高频问题部分。
日常运维中记得定期查看WAF日志和规则库更新，才能让防护不落空。